Association RsynC

Le Conseil et le Parlement européen ont progressé vers la création d’un portefeuille électronique d’identité numérique européenne (eID). L’accord provisoire du 8 novembre 2023, basé sur les principes établis en juin 2023, vise à faciliter et sécuriser l’accès en ligne des citoyens de l’UE.

Ce portefeuille, utilisable sur téléphone mobile, liera l’identité numérique nationale à d’autres données personnelles. Il simplifiera l’identification sur les sites dans l’UE sans divulguer de données personnelles.

L’accord précise l’usage gratuit du portefeuille et de la signature électronique pour les particuliers, la gratuité des mécanismes de validation des États membres, l’utilisation de logiciels en code ouvert, et la possibilité de vérifier les administrateurs de sites via des certificats qualifiés. La prochaine étape consiste à adapter le texte juridique à cet accord, avant son adoption officielle.

6 questions pour comprendre l’identité numérique.

Des enquêtes menées par le site PrivacyEnd et par des journalistes de CBC News et Radio Canada ont révélé des pratiques inquiétantes chez certains réparateurs d’appareils électroniques. Plus de la moitié des techniciens ont consulté des données privées sur les appareils qu’ils étaient censés réparer, y compris des photos intimes et des historiques de navigation. Certains techniciens ont même copié ces données sur des clés USB.

Les enquêtes ont été menées en Ontario, impliquant des chaînes majeures comme Best Buy et Mobile Klinik. Les journalistes ont utilisé des logiciels de traçage pour surveiller l’activité des réparateurs. Plusieurs enseignes ont réagi en indiquant que les actions de ces techniciens étaient isolées et contraires à leurs politiques internes.

Recommandations :

1. Sauvegarde et restauration : Avant de confier un appareil à un réparateur, effectuez une sauvegarde de vos données et réalisez une « restauration d’usine » pour effacer toutes vos informations personnelles.
2. Chiffrement : Utilisez des outils pour chiffrer vos données sensibles, rendant leur accès difficile sans le mot de passe approprié.
3. Recherche et réputation : Choisissez un réparateur de confiance en vérifiant sa réputation en ligne ou en demandant des recommandations.
4. Questions sur la confidentialité : Interrogez le réparateur sur ses pratiques en matière de protection des données et assurez-vous qu’il respecte la confidentialité de vos informations.
5. Récupération rapide : Récupérez votre appareil dès qu’il est prêt pour éviter qu’il ne reste plus longtemps que nécessaire chez le réparateur.

Sources : securite.developpez.com, bfmtv.com.

Crédit photo : Freepik

Les données personnelles de 14 millions de clients de l’opérateur mobile Free sont en vente sur le dark Web. Un hacker a réussi à accéder à la base de données de l’opérateur, contenant des informations sensibles telles que les noms, adresses e-mail, numéros de téléphone et adresses postales des clients, puis les a mises en vente sur un forum clandestin.

Le pirate ne vend qu’une copie de ce fichier, conservant une copie pour lui-même, et exige un paiement en Monero, une cryptomonnaie assurant l’anonymat des transactions. Pour prouver son sérieux, il a publié une partie des données volées, qui semblent être anciennes, car certaines personnes concernées ont déménagé ou ne sont plus clientes de Free depuis longtemps.

Malgré leur ancienneté, ces données peuvent être utilisées pour des activités frauduleuses, notamment des campagnes de phishing et des attaques par force brute pour déchiffrer les mots de passe de comptes email.

Selon la fondation Mozilla, la plupart des constructeurs automobiles ne respectent pas toujours leurs politiques de confidentialité, collectant, partageant et vendant des données personnelles issues de véhicules de plus en plus connectés. Une étude intitulée « Guide confidentialité non incluse » a analysé les pratiques de 25 constructeurs automobiles en matière de données des conducteurs.

Tous les constructeurs collectent plus de données que nécessaire. Les données sont collectées via divers moyens, y compris des capteurs, des microphones, des caméras, des téléphones, et même par les concessionnaires. Les constructeurs collectent également des informations sensibles telles que l’origine ethnique, les expressions faciales, la santé et les préférences sexuelles des conducteurs. Les marques américaines comme Tesla, Cadillac, GMC, Buick et Chevrolet sont pointées du doigt, tout comme certaines marques sud-coréennes et japonaises. Même les constructeurs européens tels que Volkswagen et Mercedes-Benz sont concernés.

La fondation Mozilla souligne les failles de confidentialité dans l’industrie automobile et estime que la monétisation des données automobiles pourrait atteindre 750 milliards de dollars d’ici 2030. En outre, 17 des 25 marques étudiées ont subi des fuites de données ou des piratages au cours des trois dernières années, exposant ainsi la vulnérabilité des données personnelles des utilisateurs.